基于Windows中間層驅動的電子文件操作識別方法.pdf

1、電子文件作為數(shù)字化社會中承載各種信息的重要載體，它的安全性至關重要。對保密系統(tǒng)中電子文件的創(chuàng)建、使用、銷毀的操作監(jiān)控是電子文件安全操作管理的關鍵技術之一。當前Windows系統(tǒng)中的文件操作監(jiān)控多采用在應用程序中進行掛鉤的方式來實現(xiàn)。這種方式存在著監(jiān)控信息不全面、效率不高且需要對不同應用程序開發(fā)不同的軟件，增加了文件操作監(jiān)控軟件開發(fā)的復雜度。通過中間驅動程序進行文件操作監(jiān)控，在實現(xiàn)上具有更好的靈活性，但由于底層驅動中會產生的大量龐雜信息，

2、從中提取并快速地識別出實際文件操作仍較為困難，因此高效準確的基于驅動的文件操作識別方法的研究具有重要的應用價值。
　　 本文在詳細介紹了基于Windows中間層驅動的文件操作監(jiān)控方法的基礎上，提出了基于特征IRP字母序列的文件操作識別方法，并解決了特征IRP序列提取、整合及異步處理，文件操作的識別方法等關鍵問題。相比傳統(tǒng)方法，本論文方法在識別的覆蓋率和判定的準確性方面均有提高。論文的主要工作如下:
　　 (1)總結歸納了

3、Windows驅動層文件監(jiān)控的相關理論和技術，詳細介紹了文件系統(tǒng)驅動和文件系統(tǒng)過濾驅動的定義，工作原理及其主要用途;
　　 (2)介紹了主要的已有文件操作識別方法，對其各自優(yōu)缺點進行了分析，并從實現(xiàn)復雜度、識別覆蓋率、識別效率和擴展能力四個方面對這三種方法進行了比較;
　　 (3)在IRP的數(shù)據結構和IRP的處理過程分析的基礎上，構建了特征IRP序列，給出了特征IRP序列的提取過程，建立了IRP序列異步處理及整合方法;<